如何通过内部控制来克服工资欺诈?
根据美国舞弊查核师协会(Association of Certified Fraud Examiners)2012年进行的一项研究,超过11%的职场欺诈与工资有关。若想要解决这个问题,除了聘请一家可能有助于发现欺诈行为的新山审计公司外,该公司不仅应该建立相关内部控制机制,还应该监督和执行它。如果该公司遵循这些内部控制,它就能克服工资欺诈,同时将其业务风险降至最低。
工资方案
常见的工资欺诈手法包括制造虚构的员工,在没有完成工作的情况下要求加班,以及提交被夸大或虚假的费用报告。将薪资支付给虚构的员工是最昂贵且最普遍的工资欺诈风险,因为这可能会导致公司蒙受重大的损失(另见如何避免财务损失?)。
虚构的员工
毫无疑问,将工资支付给虚构的员工将会使企业陷入困境。通常,有机会接触工资单记录或可以创建虚构的员工记录的员工将会设置工资方案。犯案的员工或其同伙可以通过将钱存入他们可以接触的账户来获取款项。如果他们不使用直接存款,他们也可能会截留支票(另见什么是未付支票?),然后把它们存入他们的账户或取得现金。
预防性控制
如果一家公司想要对其工资计算实施内部控制,它就必须将有关工资计算的职责分配给不同的员工。管理层不应允许负责创建或保存工资单和数据的员工在未经其批准的情况下进行调整或增加员工。负责公司工资计算的职员若需更改工资单,他就必须经两名指定负责人批准。未经主管部门的批准,公司不得让计算工资率和累计工时的员工签发工资支票,或提交员工的工作时间并进行支付。
此外,管理层需核对并审查工资账户。当内部审计师在进行审计时(另见审计原则),他们还应该留意是否有任何相同的存款账户信息。
小公司可能会考虑把它们计算工资的工作外包给一家新山会计师事务所。然而,这并不意味着它们可以不再对其支付的所有支出进行月度审计,这样它才能确保它只将工资支付给经认证的员工。
造假的时间表和高得不合理的花费
公司还应提防虚假的时间表和伪造的费用报告,因为这两种都是它需要通过实施内部控制和预防措施来加以打击的工资欺诈行为。公司可以制定一个要求员工证明他们已经提交报销费用申请的政策。如有任何花费超过了特定金额,该公司可以要求员工事先得到管理层的批准。此外,如果员工的工作时间和平常的工作日程比起来有明显的增加(包括加班),公司也可以强制要求员工事先获得批准。
公司应该每个月都审计这些趋势。它不应允许负责处理加班申请或费用报销申请的员工签发支票。它还应每月都对加班费和开支进行审计。
考虑事项
当某家公司利用内部控制来防止欺诈时,它首先要做的就是检查它所拥有的资源,这样它才能确保它有足够的员工来实现职责分离。否则,它将需要考虑外包工资计算工作。除了每月进行审计之外,它还可以建立一个能跟踪其内部控制的执行情况的系统。